任何人都可以提出一个build议，logging从Windows工作站到Windows Server 2003文件共享的连接和断开连接的最佳方式？
我们有一些工作站的问题，有一个驱动器映射到服务器似乎一段时间工作正常，然后突然出现从服务器断开连接（文件打开）。 不用说这会导致一些数据损坏和错误消息。
如果我们能够以某种方式监视和logging会话连接和断开连接，尝试将连接问题与当时用户正在采取的操作以及服务器正在执行的操作相关联，那么这将帮助我解决问题。 我只是无法find办法做到这一点。 具体来说，我正在讨论在“系统工具|共享文件夹|会话”页面中显示的计算机pipe理控制面板小程序中的相同信息。
谢谢！
一种select是打开服务器上的“文件”和“文件夹访问审核”，以便在用户访问文件时将事件写入事件日志。 然后，对于Windows Server 2003，您可以使用EventTriggers运行脚本来执行某些操作（例如，通过电子邮件发送或写入Excel文件或SQL数据库），当您要查找的事件使用相关信息（如time \ date，用户，文件，操作等）。
一些关键网站做到这一点：
如果你想要一些脚本的例子，我可以给你一些。
我不认为你会find任何能够实时做到的事情，而且这种方式很容易被识别和分析。 我想你会得到最接近的是，如果你在服务器上运行一个数据包捕获，并寻找像RST的东西，或寻找build立的会议，突然消失或下降。